项目管理 杭州地铁采购安恒堡垒机验收标准与测试要点

1.

总体验收目标与范围

（1）确认堡垒机在生产环境中的部署位置（DMZ/管理网/运维网）和网络隔离策略。
（2）明确验收覆盖范围：物理服务器、虚拟VPS、备份主机、域名解析与CDN接入、DDoS防护链路。
（3）设定性能指标：并发会话、认证吞吐、审计写入速率、日志存储容量。
（4）合规与安全指标：密码策略、双因素认证、会话录制完整性、审计不可篡改性。
（5）可恢复性与高可用：主备切换RTO≤30s，数据一致性RPO≤1min，网络故障下业务连续性验证。

2.

服务器与VPS配置验收要点

（1）物理主机配置核验：CPU、内存、磁盘、网卡型号与固件一致性检查。示例配置见下表。
（2）虚拟化/VPS资源分配：保证CPU核亲和、内存保留、不超过宿主机超售阈值。
（3）操作系统与内核参数：禁用不必要服务、TCP参数调优（net.core.somaxconn、tcp_tw_reuse）。
（4）磁盘性能测试：fio随机读写、4KB QD32 IOPS≥20000（以NVMe为例），实际IO延迟需<5ms。
（5）网络带宽与丢包率：公网链路1Gbps以上，丢包率<0.1%，抖动<5ms。

3.

域名解析、CDN接入与流量分发

（1）域名证书与DNS解析：域名WHOIS、TTL设置、DNSSEC可选，证书采用EV/OV并自动更新。
（2）CDN策略：静态资源走近源缓存，堡垒机公网管理页面建议通过WAF+CDN限制访问。
（3）接入验证：验证CDN回源头IP白名单、X-Forwarded-For转发逻辑、SSL透传或终止。
（4）故障切换：CDN或域名解析异常时启用备用出口，DNS故障切换时间小于60s。
（5）测量指标：缓存命中率≥85%，回源带宽峰值可承受≥500Mbps，并发请求处理能力满足SLA。

4.

DDoS防御与链路保护测试

（1）流量清洗能力验证：验证本地防护+运营商清洗，单点攻击峰值可达20Gbps时仍可保持控制面可用。
（2）对TCP/UDP/HTTP洪泛攻击模拟，测量SYN队列、连接数限制生效与恢复时间。
（3）黑洞策略与速率限制：设置阈值并观测误杀率，误杀率<0.5%为合格。
（4）带宽与资源弹性：验证峰值触发后自动扩容或转发到清洗中心的时延小于15s。
（5）日志与告警：攻击事件自动分类、流量曲线存储至少90天，告警到位并通知运维值班人员。

5.

功能与性能测试要点（并发/吞吐/延迟）

（1）并发会话测试：使用压力工具模拟SSH/HTTPS/RDP并发连接，目标并发数按SLA设置，典型验收值为5000并发会话。
（2）认证吞吐量：单点认证（LDAP/AD）并发认证吞吐≥2000 TPS，认证延迟P95≤150ms。
（3）审计写入速率：审计日志写入每秒≥500条，长期存储方案（ELK或对象存储）保证30天保留。
（4）CPU/内存占用：在满载测试下CPU平均占用不超过70%，内存占用不超过80%。
（5）端到端延迟：运维操作到目标主机响应时延P95≤200ms（同城局域网内），跨域访问时延需记录并分析。

6.

日志、审计、合规与安全验证

（1）审计完整性：会话录像、命令回放、变更事件需写入不可篡改存储（WORM或签名链）。
（2）日志集中化：日志发送到SIEM/ELK，支持搜索、告警、长期存储与归档。
（3）合规检查：密码复杂度、最小权限、操作审批流程、双人确认等满足项目合规清单。
（4）应急响应能力：模拟入侵与误操作，验证回滚与取证能力，保留取证链路完整。
（5）定期审计：建议半年一次的安全与配置审计，并生成整改清单与验收记录。

7.

真实案例（脱敏）与配置示例

（1）案例背景：某市地铁项目在验收安恒堡垒机时，要求同时满足运维管理网与生产调度网隔离，并提供高并发认证能力。
（2）实际配置示例：双机热备+数据库集群，具体服务器配置如下表所示。
（3）测试结果：并发5000会话下，认证吞吐约2000 TPS，CPU平均占用45%，内存占用60%，日志写入速率500条/s，P95延迟20ms。
（4）改进项：针对高并发场景增配NVMe缓存、优化LDAP连接池、调整内核参数后吞吐提升15%。
（5）验收结论：在完成网络加固、DDoS防护联调与日志归档后，项目通过验收并进入上线。

来源：项目管理 杭州地铁采购安恒堡垒机验收标准与测试要点